ক্লাউড কোডে ব্যৱহাৰকাৰীৰ ইমেইল ৱেবছাইটলৈ যোগাযোগ ঠিকনা হিচাপে প্ৰেৰণ কৰা হৈছিল

এই ভিডিঅ’টোত কি আছে

• এনথ্ৰপিকৰ লিডিয়া হেলীয়ে কয় যে ছাইন-ইন কৰা ব্যৱহাৰকাৰীসকলৰ বাবে মডেলৰ প্ৰসংগত একাউণ্ট ইমেইলটো যোগ কৰা হৈছিল কাৰণ ক্লাউডে ইয়াৰ অবিহনে @author টেগৰ দৰে বস্তুৰ বাবে নাম সৃষ্টি কৰিছিল।
• ৱিকিমিডিয়াৰ দৰে ৱেবছাইটসমূহে যোগাযোগ তথ্যৰ সৈতে এটা তথ্যপূৰ্ণ User-Agent-ৰ বাবে স্ক্ৰিপ্টসমূহক অনুৰোধ কৰে; নীতিটোৱে এটা ইমেইল, এটা ৱেবছাইট বা এটা ৱিকি ব্যৱহাৰকাৰীক গ্ৰহণ কৰে। মডেলটোৱে কেতিয়াবা প্ৰসংগত থকা একাউণ্ট ইমেইলটো ব্যৱহাৰ কৰিছিল।
• সংস্কৰণ 2.1.317-এ এটা পৰীক্ষা যোগ কৰিছিল। ইয়াৰ প্ৰকাশিত ৰিডমিয়ে বাছ, পাৱাৰশ্বেল আৰু মনিটৰ কলৰ বাবে কোনো প্ৰম্পট অবিহনে এক অস্বীকাৰ বৰ্ণনা কৰে যিবোৰে ঠিকনা ধৰি ৰাখে আৰু এটা User-Agent নাম দিয়ে, আৰু কয় যে WebFetch, WebSearch, স্ক্ৰিপ্ট আৰু ৰান-টাইম মানসমূহ পৰীক্ষা কৰা নহয়। চেঞ্জলগ আৰু কৰ্মচাৰীসকলে একে সুৰক্ষাক সোধা বা ব্লক কৰা বুলি বৰ্ণনা কৰে।
• দুজন ব্যৱহাৰকাৰীয়ে প্ৰকাশ কৰিছিল যে লোড কৰা গাৰ্ডে নিৰাপদ পৰীক্ষা কমাণ্ডসমূহ অস্বীকাৰ কৰা নাছিল; এনথ্ৰপিক-এ সেই প্ৰতিবেদনসমূহ নিশ্চিত কৰা নাছিল। স্থিতিশীল চেনেলটো এতিয়াও 2.1.311-ত আছিল, য'ত পৰীক্ষাটো নাছিল, আৰু ৰেকৰ্ডিং-ৰ সময়ত আটাইতকৈ নতুন চেঞ্জলগ এন্ট্ৰি আছিল 2.1.318।
• একে User-Agent লিকেজ বৰ্ণনা কৰা GitHub ইছ্যুস 18 ছেপ্টেম্বৰৰ পৰা আছিল, ইনজেক্ট কৰা প্ৰসংগ ব্লকৰ ওপৰত জুলাইৰ প্ৰতিবেদনৰ সৈতে। ৰায় আছিল REVERT: এটা ঠিকনা যিটো মডেলে চাব পাৰে সেয়া এটা ঠিকনা যিটো ই প্ৰেৰণ কৰিব পাৰে।

অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

লগইন ইমেইলটো ৱিকিপিডিয়া আৰু এছ.ই.চি.-লৈ কেনেকৈ গৈছিল?

0:00 আপোনাৰ লগইন ইমেইল লগইন কৰাৰ বাবে। কিছুমান ছাইন-ইন কৰা ক্লাউড কোড ব্যৱহাৰকাৰীৰ বাবে, ইয়াৰ User-Agent-ৰ সৈতেও সংযুক্ত আছিল ৱিকিপিডিয়া আৰু এছ.ই.চি.-ৰ দৰে ৱেবছাইটসমূহলৈ অনুৰোধ কৰা হৈছিল। এই ভিডিঅ'ত: ই কেনেকৈ তাত পাইছিল? আৰু ফিক্সে ইয়াক বন্ধ কৰেনে? এনথ্ৰপিক-এ কৈছে যে তেওঁলোকে ইয়াক আগতে ধৰিব লাগিছিল। তেওঁলোকৰ নিজৰ বাগ ট্ৰেকাৰত ই কিমান আগতে আছিল তাৰ বাবে এটা তাৰিখ আছে, আৰু মই ইয়াক ৰায়ৰ আগতে পঢ়িম। আজি শুকুৰবাৰ, নৱেম্বৰৰ ছয় তাৰিখ, আৰু এইটো The Daily Diff।

0:24 ক্লাউড কোড হৈছে এনথ্ৰপিকৰ ক'ডিং এজেণ্ট। ই আপোনাৰ প্ৰজেক্ট পঢ়ে আৰু আপোনাৰ বাবে কমাণ্ডসমূহ চলায়, ৱেবলৈ কাৰ্ল কলসমূহকে ধৰি। এটা User-Agent হৈছে প্ৰতিটো ৱেব অনুৰোধৰ এটা শাৰী যিটো কল কৰা প্ৰগ্ৰামৰ নাম দিয়ে।

মডেলে আপোনাৰ ইমেইল কেনেকৈ জানিছিল?

0:35 ঠিকনাটো ইচ্ছাকৃতভাৱে তাত পাইছিল। লিডিয়া হেলী, যি ক্লাউড কোডত কাম কৰে, তেওঁ হেকাৰ নিউজত ব্যাখ্যা কৰিছিল যে ক্লাউডে ক'ডত লেখক টেগৰ দৰে বস্তুৰ বাবে নাম সৃষ্টি কৰি আছিল, কাৰণ ই আপুনি কোন সেয়া নাজানিছিল। সেয়েহে এনথ্ৰপিক-এ ছাইন-ইন কৰা ব্যৱহাৰকাৰীসকলৰ বাবে মডেলৰ প্ৰসংগত একাউণ্ট ইমেইলটো যোগ কৰিছিল। বৃহস্পতিবাৰে GitHub ইছ্যুত এটা গোপনীয়তা উলংঘা শীৰ্ষক ইছ্যুৰ সৈতে ই বিয়পি পৰিছিল। প্ৰতিবেদনকাৰীয়ে ইয়াক দিনে ডজন ডজন কেলেংকাৰি ইমেইলৰ বাবে দোষাৰোপ কৰে, আৰু কোনো ৰাজহুৱা প্ৰমাণে সেই লিংকটো প্ৰমাণ নকৰে।

1:02 হেকাৰ নিউজ থ্ৰেডটোত বাৰশ পইণ্ট পাৰ হৈ গৈছিল। জুলাইৰ এটা প্ৰতিবেদনত ইতিমধ্যে ইনজেক্ট কৰা পাঠটো উদ্ধৃত কৰা হৈছিল। ব্যৱহাৰকাৰী ইমেইল শীৰ্ষক এটা হেডিংৰ অধীনত, ই কয় যে ব্যৱহাৰকাৰীৰ ইমেইল ঠিকনা হৈছে, তাৰ পিছত আপোনাৰ ঠিকনা। সেই প্ৰতিবেদনকাৰীয়ে ক্লাউডক ঠিকনাটো গিট কমিটত লিখা বুলিও ধৰিছিল, আৰু GitHub-ৰ পুছ সুৰক্ষাই পুছটো ব্লক কৰিছিল।

ৱেবছাইটসমূহে স্ক্ৰিপ্টসমূহক ইমেইল কিয় বিচাৰে?

1:20 কিছুমান ৱেবছাইটে স্ক্ৰিপ্টসমূহক নিজকে চিনাক্ত কৰিবলৈ কয়। ৱিকিমিডিয়াৰ নীতিয়ে কয় যে স্ক্ৰিপ্টসমূহে যোগাযোগ তথ্যৰ সৈতে এটা তথ্যপূৰ্ণ User-Agent ব্যৱহাৰ কৰিব লাগে, অথবা তেওঁলোকক জাননী অবিহনে ব্লক কৰা হ'ব পাৰে। এটা ৱেবছাইটেও যোগাযোগ হিচাপে কাম কৰে। এছ.ই.চি.-ৰ Edgar পৃষ্ঠাত এটা কোম্পানীৰ নাম আৰু এজন প্ৰশাসকৰ সৈতে এটা নমুনা হেডাৰ দেখুওৱা হৈছে ইমেইল। যেতিয়া ক্লাউড কোডে ৱিকিপিডিয়াৰ বাবে নিজৰ কাৰ্ল কমাণ্ড লিখে, ৱেবছাইটটোৱে এটা যোগাযোগ বিচাৰে, আৰু ইয়াৰ প্ৰসংগত থকা একমাত্ৰ ঠিকনাটো হৈছে আপোনাৰ লগইন ইমেইল। এজন ক্লাউড কোড ডেভেলপাৰে হেকাৰ নিউজত ইয়াক এনেদৰে কৈছিল।

1:48 ক্লাউডে স্পষ্টভাৱে এই নীতি অনুসৰণ কৰাটো মূল্যৱান বুলি সিদ্ধান্ত লয়। ব্যৱহাৰকাৰীসকলে ইয়াক উদ্ধৃত কৰি কোৱা মতে, একে প্ৰসংগ ব্লকে মডেলক কেতিয়াও সেই ঠিকনাটো

কিয় কোনোবাই ইয়াক নক'লে যে নকৰিব লাগে?

1:56 এটা অপ্ৰাসংগিক সেৱালৈ, এটা হেডাৰত, এটা URL বা এটা পে'লোডত প্ৰেৰণ নকৰিবলৈ কৈছিল। অক্টোবৰৰ এটা প্ৰতিবেদনত, ক্লাউডে তাৰ পিছত কি ঘটিছিল তাৰ সাৰাংশ দিছিল। মই ইয়াক তথাপিও পঠিয়াই দিলোঁ। আৰু User-Agent-টো অনুৰোধৰ পিছত নোহোৱা নহয়। আপাছিৰ মানক সংযুক্ত ল'গ ফৰ্মেটে ইয়াক এক্সেছ ল'গ-ত লিখে, দৰ্শনাৰ্থীৰ আই.পি. আৰু সময়ৰ কাষত। এনথ্ৰপিকৰ প্ৰথম সঁহাৰি সংস্কৰণ তিনিশ সোতৰত প্ৰেৰণ কৰা হৈছিল।

গোপনীয়তা মডে প্ৰকৃততে কি ব্লক কৰে?

2:19 চেঞ্জলগে ইয়াক এটা পৰীক্ষা বুলি কয় যি ৱেব বা শ্বেল সঁজুলি কল নেটৱৰ্কলৈ আপোনাৰ একাউণ্ট ইমেইল প্ৰেৰণ কৰাৰ আগতে সোধে। ই ডিফল্টভাৱে অন থাকে। কিন্তু স্থিতিশীল চেনেলটো এতিয়াও তিনিশ এঘাৰত আছে, য'ত ইয়াটো নাই। ইয়াৰ উৎসটো ইছ্যুৰ দুঘণ্টাৰো কম সময়ৰ পিছত ৰাজহুৱা কৰা হৈছিল। ই শ্বেল সঁজুলিসমূহ, অৰ্থাৎ বাছ, পাৱাৰশ্বেল আৰু মনিটৰক হুক কৰে। যদি এটা কমাণ্ডে আপোনাৰ ঠিকনা ধৰি ৰাখে আৰু এটা User-Agent নাম দিয়ে, ৰিডমিয়ে কয় যে ইয়াক অস্বীকাৰ কৰা হয়, কোনো প্ৰম্পট অবিহনে।

2:44 চেঞ্জলগে কয় যে ই সোধে, এজন কৰ্মচাৰীৰ মন্তব্যে কয় যে ই ব্লক কৰে, আৰু ৰিডমিয়ে কয় যে ই নোসোধাকৈ অস্বীকাৰ কৰে। সম্পূৰ্ণ বাউঞ্চাৰটো দুটা শব্দৰ মিল, কোনো পাৰ্ছাৰ অবিহনে, ইচ্ছাকৃতভাৱে। তাৰ পিছত ব্যৱহাৰকাৰীসকলে ইয়াক পৰীক্ষা কৰিছিল।

গাৰ্ডে পৰীক্ষাটো ধৰিছিলনে?

2:56 এজনে মেক আৰু আনজনে উইণ্ড'জত নিৰাপদ কমাণ্ড চলাইছিল, একাও ক'লৈকো নহ'ল আৰু এটা ডট অবৈধ ডমেইনলৈ এটা কাৰ্ল যিটো কেতিয়াও সমাধান নহয়। দুয়োটাৱে কয় যে মডটো লোড হোৱা দেখা গৈছিল, আৰু কোনো কমাণ্ড অস্বীকাৰ কৰা হোৱা নাছিল। সেইবোৰ ব্যৱহাৰকাৰীৰ প্ৰতিবেদন; এনথ্ৰপিক-এ সেয়া নিশ্চিত কৰা নাই। ৰিডমিয়ে কি পোৱা যায় তাৰ তালিকাও দিয়ে। ৱেব সঁজুলিসমূহ, WebFetch আৰু WebSearch, পৰীক্ষা কৰা নহয়, যিটো ৱেব কল উল্লেখ কৰা চেঞ্জলগৰ সৈতে এটা অদ্ভুংগীয়া মিল। আপোনাৰ ঠিকনা ধৰি ৰখা কোনো স্ক্ৰিপ্ট বা ৰান টাইমত গণনা কৰা কোনো মানো নহয়।

3:25 ৰিডমিয়ে গোটেই বস্তুটোক এটা সৌজন্যতা বুলি কয় যিটো এটা আকৃতি সামৰি লয়। হেলীয়ে কয় যে পৰৱৰ্তী সংস্কৰণত ক্লাউড কোডে মডেলক দিয়া একাউণ্ট ইমেইলটো আঁতৰোৱা হ'ব,

প্ৰকৃত সমাধান কেতিয়া প্ৰেৰণ কৰা হ'ব, আৰু আপুনি এতিয়া কি কৰিব?

3:32 আৰু অহা সপ্তাহৰ আৰম্ভণিতে আহিব লাগে। বাহিৰলৈ যোৱা ফিল্টাৰটোৱে প্ৰতিটো ৰুট চিনাক্ত কৰিব লাগিব। যদি ঠিকনাটো কেতিয়াও নোসোমায়, তেন্তে ফিল্টাৰ কৰিবলৈ একো নাই। মই এইটো ৰেকৰ্ড কৰাৰ সময়ত, আটাইতকৈ নতুন চেঞ্জলগ এন্ট্ৰি এতিয়াও তিনিশ ওঠৰ। যদি আপুনি স্থিতিশীলত আছে, তেন্তে তিনিশ সোতৰ বা তাৰ পিছৰ সংস্কৰণলৈ আপডে'ট কৰক। যদি আপুনি হুক লিখে, তেন্তে উইণ্ড'জ টেষ্টৰৰ স্টপগেপে ফাইল এডিটসমূহো পৰীক্ষা কৰে, গতিকে এটা হাৰ্ডকোড কৰা ঠিকনা স্ক্ৰিপ্ট লিখাৰ আগতে ধৰা পৰে। আৰু এটা User-Agent-ৰ কাষত আপোনাৰ নিজৰ ইমেইলৰ বাবে আপোনাৰ ছেছন ট্ৰান্সক্ৰিপ্টসমূহ বিচাৰক।

ইয়াক কিমান আগতে প্ৰতিবেদন কৰা হৈছিল?

4:00 এতিয়া সেই তাৰিখটো। আমি এই আচৰণটো আগতে ধৰিব লাগিছিল, হেলীয়ে লিখিছিল। জুলাইৰ প্ৰতিবেদনত ইতিমধ্যে সতৰ্ক কৰি দিয়া হৈছিল যে প্ৰসংগত থকা যিকোনো বস্তু আউটবাউন্ডত লিক হ'ব পাৰে সঁজুলি কলসমূহ। আৰু 18 ছেপ্টেম্বৰত, এজন ব্যৱহাৰকাৰীয়ে এটা বাগ দাখিল কৰিছিল যিটোৰ শীৰ্ষক আছিল, User-Agent হেডাৰত একাউণ্ট মেটাডেটাৰ পৰা ব্যৱহাৰকাৰীৰ ইমেইল অনিচ্ছাকৃতভাৱে বাহ্যিক সেৱালৈ প্ৰেৰণ কৰা হৈছিল। সেয়া বৃহস্পতিবাৰৰ থ্ৰেডৰ সাত সপ্তাহ আগতে আছিল, আৰু এটা বটে প্ৰায় এক মিনিটৰ ভিতৰতে ইয়াক সুৰক্ষা ক্ষেত্ৰ বুলি টেগ কৰিছিল।

4:24 অক্টোবৰৰ শেষৰ ফালে, কমেও চাৰিটা অধিক ইছ্যুৱে একে লিকেজ বৰ্ণনা কৰিছিল, ৱিকিপিডিয়া, এছ.ই.চি. আৰু এটা গেমিং ৱিকিলৈ। আজিৰ তাৰিখলৈ, আটাইকেইটা খোলা আছে। এনথ্ৰপিক-এ কয় যে তেওঁলোকে যেতিয়া এইটো Reddit-ত ওলাবলৈ আৰম্ভ কৰিছিল তেতিয়া লক্ষ্য কৰিছিল। ক্ষমা বিচৰাটো নিজেই সোনকালে আৰু স্পষ্ট আছিল, মই তেওঁলোকক সেয়া দিম। যদি আপুনি মই কোৱাৰ সলনি এইটো পঢ়িব বিচাৰে, তেন্তে ডিফল্ট আপোনাৰ ইনবক্সত আহে প্ৰতি পুৱা, দৈনিক diff dot dev-ত বিনামূলীয়াকৈ, লিংক তলত আছে। গতিকে, আজিৰ ৰায়: REVERT।

ইমেইলটো প্ৰসংগত থাকিব লাগেনে?

4:48 মই মডেলৰ প্ৰসংগত একাউণ্ট ইমেইলটো ৰখাটো ওলোটা কৰিম, কাৰণ এটা ঠিকনা যিটো মডেলে চাব পাৰে সেয়া এটা ঠিকনা যিটো ই প্ৰেৰণ কৰিব পাৰে, আৰু গাৰ্ডৰ নিজৰ ৰিডমিয়ে কয় যে ই এটা আকৃতি সামৰি লয়। চাবস্ক্ৰাইব কৰক, বেলটো টিপক, আৰু কমেন্টত মোক কওক যদি আপুনি ইয়াত বেলেগ ধৰণে মোহৰ মাৰিলেহেঁতেন। আৰু আজিৰ বাবে এইটোৱেই ডিফল্ট। মই Axrisi-ৰ পৰা Niko। দায়িত্বশীলভাৱে একত্ৰিত কৰক।

উৎসসমূহ

1. Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
2. Claude Code staff explanation and planned removal of the account email from the model contextHacker News
3. Claude Code staff comment on site User-Agent policiesHacker News
4. Privacy mod readme and sourceGitHub · anthropics/claude-code
5. Changelog entry for 2.1.317GitHub · anthropics/claude-code
6. July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
7. September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
8. User-Agent PolicyWikimedia Foundation
9. Accessing EDGAR dataU.S. Securities and Exchange Commission
10. Log files: combined log formatApache HTTP Server documentation
11. Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
12. Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
13. Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
14. UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
15. The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY